CVE-2014-125026 in golz4

Riassunto

di VulDB • 16/06/2026

I binding di LZ4 utilizzano un'API C deprecata vulnerabile alla corruzione della memoria, che potrebbe portare all'esecuzione di codice arbitrario se invocata con input utente non attendibile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/07/2022
• Divulgazione: 28/12/2022
• Moderazione: accettato
• Voce: VDB-216939
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01058
• KEV: no
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125026
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125026/